L’intégration de la sécurité dans les systèmes technologiques de l’information et de la communication
Résumé
De nos jours, les nouvelles technologies sont au cœur des activités de toute société et toute organisation, qu’elle soit privée ou publique. L’objectif principal de ces systèmes est d’assurer notamment le bon fonctionnement (fiabilité), la disponibilité du système et d’améliorer ainsi la qualité. Ces systèmes complexes constitués généralement d’infrastructure hautement interreliées et interdépendantes qui permet le transfert, l’échange et le partage de l’information. En dépit de l’apport indéniable de ces systèmes, on constate la plupart du temps la négligence de la composante sécurité et notamment la gestion et la maîtrise des risques. Dans ce contexte, nous pouvons s’interroger sur les divers points suivants : Quelles sont les conséquences engendrées par ces systèmes ? Comment faire face à ces menaces et à ces dangers ? Comment les gérer et les maîtriser ?
Pour apporter un élément de réponse à ces systèmes hautement sophistiqués et complexes, il nous semble primordial de faire appel au concept de la sûreté de fonctionnement et notamment la composante cruciale sécurité. Le présent article propose une approche méthodologique d’analyse des différents types de risques engendrés par ces systèmes, l’objectif consiste à analyser et évaluer ces risques en vue de proposer des mesures de prévention et/ou de protection permettant d’assurer la sécurité de ces systèmes et de disposer ainsi d’un niveau de risque acceptable
conformément à la norme européenne CENELEC 50129 relatif à la sécurité.